从scapy输出的不可分辨的简单字节

Question

我正在尝试打印来自IP192.168.1.198的数据包的有效负载，这些数据包具有有效负载：

from scapy.all import *

packets = rdpcap('capture1_bug.pcapng')

payloads = []
for packet in packets:
    if IP in packet:
        ip_src=packet[IP].src
        ip_dst=packet[IP].dst
        if ip_src=="192.168.1.198" and packet[TCP].payload:
            payload = packet[TCP].payload
            payloads.append(payload)
        
print(payloads[7])

我得到

b'$\x00\x00&\x80`\x00\x00\x00\x00\x1bf\x00\x00\x1bfgM\x00*\x9d\xa8\x1e\x00\x89\xf9f\xe0  (\x00\x00\x03\x00\x08\x00\x00\x03\x00| '

我无法理解这个输出。为什么有些字节是0x00（2个数字），有些是\x1bfgM，为什么会有(和|这样的东西？为什么第一个字符打印为$而不是十六进制数

Answer 1

\x1bfgM实际上是4个字节：\x1b、f、g和M。字节字符串中可转换为ASCII字符（a-z、a-z、0-9、标点符号等）的所有字符均按此方式打印，且不使用\x前缀。例如：

>>> b'\x24\x28\x7c'
b'$(|'